第三方共享数据清单

(一)合作伙伴

(1)QQ开放平台SDK(QQ互联SDK)

合作伙伴公司名称:深圳市腾讯计算机系统有限公司

合作目的:提供第三方登录分享服务

合作方式:集成第三方SDK,com.tencent.open,com.tencent.connect,com.tencent.tauth,SDK收集使用个人信息

使用场景:用户选择QQ登录或QQ分享

共享信息名称:设备MAC地址、设备标识符(IMEI、OAID、Android_ID、IMSI、MEID)、应用安装列表

数据安全能力描述:通过国家网络安全等级保护(三级)测评和备案

隐私政策链接:https://wiki.connect.qq.com/QQ%E4%BA%92%E8%81%94SDK%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%A3%B0%E6%98%8E

(2)微信开放平台SDK(微信SDK)

合作伙伴公司名称:深圳市腾讯计算机系统有限公司

合作目的:提供第三方登录分享支付服务

合作方式:集成第三方SDK,com.tencent.mm.opensdk,SDK收集使用个人信息

使用场景:用户选择微信登录、微信分享、微信支付

共享信息名称:应用安装列表

数据安全能力描述:国家网络安全等级保护(三级)测评和备案

隐私政策链接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

(3)抖音开放平台SDK(抖音SDK)

合作伙伴公司名称:北京微播视界科技有限公司

合作目的:提供第三方登录服务

合作方式:集成第三方SDK,com.bytedance.sdk.open.douyin,SDK收集使用个人信息

使用场景:用户选择抖音登录

共享信息名称:设备MAC地址、设备标识符(IMEI、OAID、Android_ID、IMSI、MEID)、硬件序列号build_serial、IP地址、运营商信息、MCC、MNC、WiFi状态

数据安全能力描述:进行去标识化处理

隐私政策链接:https://developer.open-douyin.com/docs/resource/zh-CN/dop/operation-standard/service-protocol/douyinsdk_pingtaiyinsizhengce

(4)新浪微博SDK

合作伙伴公司名称:新浪网技术(中国)有限公司

合作目的:提供第三方登录分享服务

合作方式:集成第三方SDK,com.sina.weibo.sdk,SDK收集使用个人信息

使用场景:用户选择微博登录或微博分享

共享信息名称:设备MAC地址、设备标识符(IMEI、OAID、Android_ID、IMSI)

数据安全能力描述:通过信息安全三级等级保护评定

隐私政策链接:https://weibo.com/signup/v5/protocol/

(5)百度地图定位SDK(百度地图SDK、百度定位SDK)

合作伙伴公司名称:北京百度网讯科技有限公司

合作目的:通过自动定位或地图选点获取用户位置,从而提供用户所在位置的天气服务

合作方式:集成第三方SDK,com.baidu.mapapi,com.baidu.location,com.baidu.mapsdkplatform,com.baidu.mapsuto,com.baidu.platform,com.baidu.lbsapi,com.baidu.entity,com.baidu.mshield,com.baidu.xclient,com.baidu.vi,com.baidu.sec,com.baidu.a,com.baidu.b,SDK收集使用个人信息

使用场景:用户选择自动定位或地图选点添加天气城市

共享信息名称:设备MAC地址、设备标识符(IMEI、OAID、Android_ID、IMSI)、SSID、BSSID、位置信息(GPS、蓝牙、基站)、运营商信息、WiFi信息(WiFi状态、WiFi参数、WiFi列表、连接的WiFi、WiFi网关地址、WiFi信号强度)、设备信号强度信息、应用运行列表

数据安全能力描述:进行去标识化处理

隐私政策链接:https://lbs.baidu.com/index.php?title=openprivacy

(6)腾讯地图定位SDK(腾讯地图SDK、腾讯定位SDK)

合作伙伴公司名称:腾讯科技(北京)有限公司

合作目的:通过自动定位或地图选点获取用户位置,从而提供用户所在位置的天气服务

合作方式:集成第三方SDK,com.tencent.tencentmap,com.tencent.map,com.tencent.mapsdk,com.tencent.lbssearch,com.tencent.tmsbeacon,com.tencent.tmsqmsp,com.qq.taf.jce,c.t.m.g,SDK收集使用个人信息

使用场景:用户选择自动定位或地图选点添加天气城市

共享信息名称:设备MAC地址、设备标识符(IMEI、OAID、Android_ID、IMSI)、SSID、BSSID、位置信息(GPS、蓝牙、基站)、运营商信息、WiFi信息(WiFi状态、WiFi参数、WiFi列表、连接的WiFi)、SIM卡状态

数据安全能力描述:进行去标识化处理

隐私政策链接:https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0

(7)在线语音合成SDK(科大讯飞语音SDK)

合作伙伴公司名称:科大讯飞股份有限公司

合作目的:把天气文字信息合成语音进行播报

合作方式:集成第三方SDK,com.iflytek,SDK收集使用个人信息

使用场景:用户选择语音播报天气

共享信息名称:设备MAC地址、设备标识符(IMEI、OAID、Android_ID、IMSI)、IP地址

数据安全能力描述:已使用符合业界标准的安全防护措施保护您的用户信息,防止数据遭到未经授权的访问、公开披露、使用、修改、损失或丢失。采取一切合理可行的措施,保护您的用户信息。

隐私政策链接:https://www.xfyun.cn/doc/tts/online_tts/online_tts_sdkprivacy.html

(8)App 支付宝客户端SDK(支付宝SDK)

合作伙伴公司名称:支付宝(中国)网络技术有限公司

合作目的:提供第三方支付服务

合作方式:集成第三方SDK,com.alipay,org.json.alipay,SDK收集使用个人信息

使用场景:用户选择支付宝支付

共享信息名称:设备MAC地址、设备标识符(IMEI、OAID、Android_ID、IMSI)、SSID、BSSID、运营商信息、网络类型、IP地址、WiFi信息(WiFi状态、WiFi参数、WiFi列表)、应用安装列表、传感器列表信息

数据安全能力描述:通过中国网络安全审查技术与认证中心(CCRC)个人信息安全管理体系认证

隐私政策链接:https://opendocs.alipay.com/open/54/01g6qm

(9)友盟+,SDK(移动统计SDK、应用性能监控SDK、消息推送SDK、社会化分享SDK、阿里云移动热修复SDK、语雀SDK、阿里移动网关SDK)

合作伙伴公司名称:友盟同欣(北京)科技有限公司

合作目的:提供数据统计分析、应用性能监控服务、消息推送、信息分享服务

合作方式:集成第三方SDK,com.umeng,com.umeng.analytics,com.umeng.commonsdk,com.umeng.umcrash,com.umeng.message,com.umeng.socialize,com.umeng.social.tool,com.umeng.umzid,com.umeng.ut,com.taobao.accs,com.taobao.agoo,com.alibaba.sdk,com.uc.crashsdk,anet,SDK收集使用个人信息

使用场景:数据分析、应用性能监控、消息推送、信息分享

共享信息名称:设备MAC地址、设备标识符(IMEI、OAID、Android_ID、IMSI、OpenUDID、GUID、ICCID)、剪切板、网络接入标识信息、应用安装列表

数据安全能力描述:获得了ISO/IEC 27001:2013 信息安全管理体系认证、ISO/IEC 27018:2019公有云个人信息保护管理体系认证。并拥有公安部颁发的信息系统安全三级等保证书。承诺其信息安全管理体系满足国内外高标准的个人信息保护法律法规要求。

隐私政策链接:https://www.umeng.com/page/policy

(10)360加固SDK

合作伙伴公司名称:北京奇虎科技有限公司

合作目的:用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况权限

合作方式:集成第三方SDK,com.stub.StubApp,SDK收集使用个人信息

使用场景:安卓打包应用时使用的服务

共享信息名称:设备标识符(IMEI、OAID、Android_ID)

数据安全能力描述:进行去标识化处理

隐私政策链接:https://jiagu.360.cn/#/global/help/295

(11)ShortcutBadger

合作目的:设置应用角标

合作方式:集成第三方SDK,me.leolin.shortcutbadger,SDK收集使用个人信息

使用场景:展示应用角标

共享信息名称:应用安装列表

数据安全能力描述:进行去标识化处理

隐私政策链接:https://github.com/leolin310148/ShortcutBadger

(12)flexbox

合作目的:实现灵活自适应的布局排列

合作方式:集成第三方SDK,com.google.android.flexbox

使用场景:展示灵活自适应的控件

共享信息名称:无

数据安全能力描述:进行去标识化处理

隐私政策链接:https://github.com/google/flexbox-layout

(13)gson

合作目的:实现json数据转换

合作方式:集成第三方SDK,com.google.gson

使用场景:把对象数据转成json格式数据或把json格式数据转成对象数据

共享信息名称:无

数据安全能力描述:进行去标识化处理

隐私政策链接:https://github.com/google/gson

(14)okhttp

合作目的:提供HTTP客户端

合作方式:集成第三方SDK,okhttp3

使用场景:进行http网络请求

共享信息名称:无

数据安全能力描述:进行去标识化处理

隐私政策链接:https://square.github.io/okhttp/

(15)glide

合作目的:提供快速高效的图片加载库

合作方式:集成第三方SDK,com.bumptech

使用场景:加载展示图片

共享信息名称:无

数据安全能力描述:进行去标识化处理

隐私政策链接:https://github.com/bumptech/glide

(16)WorkManager

合作目的:提供后台服务管理

合作方式:集成第三方SDK,androidx.work

使用场景:天气闹钟服务

共享信息名称:无

数据安全能力描述:进行去标识化处理

隐私政策链接:https://developer.android.google.cn/jetpack/androidx/releases/work?hl=zh-cn

(17)hellocharts

合作目的:提供图表库

合作方式:集成第三方SDK,lecho.lib.hellocharts

使用场景:展示图表

共享信息名称:无

数据安全能力描述:进行去标识化处理

隐私政策链接:https://github.com/lecho/hellocharts-android

(18)JZVideo

合作目的:提供视频播放库

合作方式:集成第三方SDK,cn.jzvd

使用场景:展示视频

共享信息名称:无

数据安全能力描述:进行去标识化处理

隐私政策链接:https://github.com/Jzvd/JZVideo

(19)immersionbar

合作目的:提供状态栏管理库

合作方式:集成第三方SDK,com.gyf.immersionbar.ImmersionBar

使用场景:修改状态栏颜色和显示状态

共享信息名称:无

数据安全能力描述:进行去标识化处理

隐私政策链接:https://github.com/gyf-dev/ImmersionBar

(20)XXPermissions

合作目的:提供权限管理库

合作方式:集成第三方SDK,com.hjq.permissions

使用场景:向用户提示授权

共享信息名称:无

数据安全能力描述:进行去标识化处理

隐私政策链接:https://github.com/getActivity/XXPermissions

(21)SmartRefreshLayout

合作目的:提供滑动刷新功能

合作方式:集成第三方SDK,com.scwang.smart.refresh

使用场景:向下滑动刷新

共享信息名称:无

数据安全能力描述:进行去标识化处理

隐私政策链接:https://github.com/scwang90/SmartRefreshLayout

(22)穿山甲小视频SDK

合作伙伴公司名称:北京刷新无限科技有限公司

合作目的:提供内容信息流技术服务,保障图文、视频等服务

合作方式:集成第三方SDK,com.bytedance.sdk.dp,com.bytedance.pangrowthsdk,com.pangrowth,SDK收集使用个人信息

使用场景:展示图文、视频等内容时使用

共享信息名称:设备MAC地址、IMEI、IMSI、OAID、MEID、AndroidID、硬件序列号build_serial、ICCID、IP地址、WiFi状态、运营商信息

数据安全能力描述:进行去标识化处理

隐私政策链接:https://www.csjplatform.com/terms/27828

(23)穿山甲短剧SDK

合作伙伴公司名称:北京巨量引擎网络技术有限公司

合作目的:短剧输出合作

合作方式:集成第三方SDK,com.bytedance.sdk.djx,com.bytedance.vcloud,com.pandora.common,com.ss.mediakit,com.ss.ttm,com.ss.ttvideoengine,SDK收集使用个人信息

使用场景:展示短剧内容时使用

共享信息名称:设备MAC地址、IMEI、IMSI、OAID、MEID、AndroidID、硬件序列号build_serial、ICCID、IP地址、WiFi状态、运营商信息

数据安全能力描述:进行去标识化处理

隐私政策链接:https://www.csjplatform.com/terms/28123

(24)穿山甲广告SDK(融合SDK、巨量引擎广告SDK、字节跳动广告SDK)

合作伙伴公司名称:北京巨量引擎网络技术有限公司

合作目的:提供广告投放、广告监测、广告归因、反作弊功能保障服务稳定安全,使用摇一摇、扭一扭、滑动创新交互广告

合作方式:集成第三方SDK,com.bytedance.sdk.gromore,com.bytedance.sdk.openadsdk,com.bytedance.sdk.component,com.bytedance.pangle,com.bytedance.adsdk,com.bytedance.msdk,com.bytedance.android,com.bytedance.aw,com.bytedance.embed_dr,com.bytedance.embedapplog,com.ss.android,com.byted,com.volcengine,ms.bz.bd.c,com.bykv,SDK收集传输个人信息

使用场景:广告投放过程中

共享信息名称:设备MAC地址、设备标识符(IMEI、OAID、Android_ID、IMSI、ICCID、GAID(仅GMS服务)、MEID、设备序列号build_serial)、SSID、BSSID、位置信息(GPS、蓝牙、基站)、运营商信息、IP地址、WiFi信息(WiFi状态、WiFi列表)、WLAN接入点、SIM卡状态、应用安装列表、应用运行列表、传感器列表信息、传感器信息(加速度传感器、陀螺仪传感器、线性加速度传感器、磁力传感器、旋转矢量传感器)

数据安全能力描述:进行去标识化处理

隐私政策链接:https://www.csjplatform.com/privacy/partner

(25)快手联盟SDK(快手广告SDK)

合作伙伴公司名称:北京快手广告有限公司

合作目的:提供广告投放、广告监测、广告归因、反作弊功能保障服务稳定安全,使用摇一摇、滑动创新交互广告

合作方式:集成第三方SDK com.kwad.sdk,com.kwai,com.kuaishou,com.yxcorp.kuaishou,SDK收集传输个人信息

使用场景:广告投放过程中

共享信息名称:设备MAC地址、设备标识符(IMEI、OAID、Android_ID、IMSI、ICCID、MEID)、SSID、BSSID、位置信息(GPS、蓝牙、基站)、运营商信息、IP地址、WiFi信息(WiFi状态、WiFi列表)、SIM卡状态、应用安装列表、传感器列表信息、传感器信息(加速度传感器、陀螺仪传感器、重力传感器)

数据安全能力描述:通过信息安全三级等级保护评定

隐私政策链接:https://u.kuaishou.com/home/detail/1220

(26)百度联盟广告SDK(百度广告SDK)

合作伙伴公司名称:北京百度网讯科技有限公司

合作目的:提供广告投放、广告监测、广告归因、反作弊功能保障服务稳定安全,使用摇一摇、滑动创新交互广告

合作方式:集成第三方SDK,com.baidu.mobads,SDK收集传输个人信息

使用场景:广告投放过程中

共享信息名称:设备MAC地址、设备标识符(IMEI、OAID、Android_ID、IMSI)、SSID、BSSID、位置信息(GPS、蓝牙、基站)、运营商信息、IP地址、SIM卡状态、应用安装列表、应用运行列表、传感器列表信息、传感器信息(加速度传感器、陀螺仪传感器、重力传感器、磁力传感器)

数据安全能力描述:进行去标识化处理

隐私政策链接:http://union.baidu.com/bqt/#/policies

(27)优量汇广告SDK(腾讯广告SDK、MMA 中国广告监测通用SDK、图灵盾风险识别SDK)

合作伙伴公司名称:深圳市腾讯计算机系统有限公司

合作目的:提供广告投放、广告监测、广告归因、反作弊功能保障服务稳定安全,使用摇一摇、滑动创新交互广告

合作方式:集成第三方SDK,com.qq.e ,com.tencent.turingfd,cn.com.mma.mobile ,yaq.pro.getobjresult,SDK收集传输个人信息

使用场景:广告投放过程中

共享信息名称:设备MAC地址、设备标识符(IMEI、OAID、Android_ID、IMSI)、SSID、BSSID、位置信息(GPS、蓝牙、基站)、运营商信息、IP地址、WiFi信息(WiFi状态、WiFi列表、连接的WiFi)、SIM卡状态、应用安装列表、传感器列表信息、传感器信息(加速度传感器、陀螺仪传感器、重力传感器、磁力传感器)

数据安全能力描述:通过信息安全等级保护(三级)

隐私政策链接:https://qzs.gdtimg.com/union/res/union_cdn/page/dev_rules/ylh_sdk_privacy_statement.html

(二)共享个人信息字段定义及穷举

设备MAC地址:设备的MAC地址,确认网上设备位置的地址

运营商信息:移动、联通、电信

位置信息: GNSS、GPS、基站、设备地理位置信息,如经纬度

设备IP地址:移动互联网连接协议,确认网络连接的运营商服务

唯一设备识别码:IMEI、IMSI、OAID、Android ID、MAC地址、硬件序列号、Uesr ID、OPENUDID、GUID、SIM卡信息、MEID、ICCID、GAID、IDFV

设备信息:设备品牌、设备型号、系统版本号、系统语言、屏幕高度、屏幕宽度、屏幕方向、屏幕DPI信息、UA、内存、设备电量、设备厂商、设备平台、设备时区、蓝牙

网络信息:WLAN状态、SSID、运营商信息、网络接入方式、类型、状态、网络质量数据

应用信息:应用版本名称、应用版本号、应用包名称、应用列表

操作记录:使用记录、点击记录、浏览记录

获取WiFi的MAC

获取WiFi的SSID、BSSID

获取WiFi的IP地址、信号强度

监听传感器数据

获取上次定位的位置

获取已安装的应用列表

获取设备IMEI

WiFi列表